校园网建设已经不再是新鲜话题，一定意义上成了搬箱子架电线的工作；校园网建好了，面对着10M、100M甚至1000M到桌面的网络条件，要为校园生活服务时，大家却傻眼了：应用无法实现、师生权限不清、病毒肆虐……而这一切，都是因为缺乏优秀的校园网解决方案。

良好的控制机制

12月8日早晨，北京顺义国际学校网络经理艾东轻松地坐在办公室里，远没有想象中的网管那样忙乱。

顺义国际学校有300余名教师和1800多名学生，拥有300余台笔记本和大约1000台台式机，连通了Internet，并且接通了卫星电视，还在校园的局部区域架设了无线网。这样一个中型的校园网，艾东是怎么实现轻松管理的？

校园网系统的维护，重点是对软件的维护。作为网络中心管理者，艾东最乐意强调的是校园网的安全控制。“我们使用了微软的集成验证方案，对教师和学生分成两个域管理，每台电脑的IP是固定的。”

校园网和互联网以2M专线相连，并且将内部服务器的应用安全地发布到了外网。ISA2004的使用，对内网进行良好的保护。用户通过防火墙访问外网，安全有了良好的保障；不同的用户，给予不同的权限，这个权限自使用者登录时，就进行了限制。比如一名学生登录时，系统立刻识别出其身份，并分配相应的权限，向用户发送不同的桌面；学生登录后，也无法下载外网上的MP3、EXE文件等资源，更无法对学生机进行软件安装、删除等动作，这保证了计算机的安全和学生存储目录的空间控制。

所有用户的登录和退出时间有着完整的记录，终端电脑出现问题时，可以随时通过LOG文件查找当事人。一款优秀的网管软件SMS2003在这时解决了艾东的网络管理需求。

教师可以使用Office办公软件向学生布置作业，或者制作PPT课件；学生可以登录查看作业完成情况，或者使用Office写作业；通过微软基于NTFS权限的精巧设置，完成了学生交作业与教师分发作业的功能；权限管理使学生只能对自己的作业有一定的操作权限，作业一旦上交，就不能修改，同时也不能打开别人的作业，而教师则可以对学生上交的作业进行批改，并发放给学生；Exchange2003的使用，为师生收发电子邮件提供了可靠的保障。

集成验证方案把各种应用组件有机地结合在一起，使用户不需要重复验证，即可在校园网上进行各种应用。活动目录（AD）则使学生们轻松实现在任何一台终端上登录校园网，都可获得与自己相关的信息资源。

集成解决方案

艾东参与了顺义国际学校校园网所有的方案设计工作，谈到心得，他认为，已有软件已经解决了学校至少70%以上的需求，再添置一些第三方软件，校园网将更为强壮。而这些工作，必须有专业人员的管理。在艾东所提到的校园网使用的软件，大部分已经集成在了Windows 2003操作系统中，再加上Office办公组件等，从服务器端到用户端的管理几乎全部完成。

在一般的校园网中，这些套件也都有使用，但在使用时，往往出现这样或那样的问题。艾东认为，这是因为在校园网应用建设时，缺少了微软校园网解决方案,使得校园网整体解决方案难以发挥效力。

顺义国际学校还是国内首家试用微软Learning gateway解决方案的用户，这一解决方案对学校的教务管理，如学籍管理、成绩管理以及一部分教学管理，如教师授课等作了有针对性的功能应用解决方案，由微软合作伙伴针对用户具体需求进行实施。

“微软提供了最好的整体解决方案。”虽然试用阶段，艾东认为Learning Gateway还需要进行一些本地化工作，但对于整体效果，艾东认为很满意。